[php] AW: [php] PHP_AUTH_PW

[Michael Krax (DE)]

>> Die .htaccess-Authentifikation gilt für ein bestimmtes Verzeichnis [...]

>Hm, aber die Authentifikations-Angaben werden weiterhin vom 
Browser gesendet [...]

Hallo,

die Applikationen können nur den Benutzernamen lesen. Wenn ein Name gesetzt
ist kann/muss die Applikation (z.B. eine PHP Seite) davon ausgehen, daß der
User berechtigt ist. Der Webserver kontrolliert das unabhängig. Nur der
Webserver selbst (der Zugriff auf das .htaccess File hat) bekommt das
Passwort zu Gesicht.

cu
mikx